הלוגו של Performance HubPerformance Hub
מקטע באתר: תיעוד

אבטחה ופרטיות

בדף זה

דף זה ריכז את מאפייני האבטחה של המוצר במקום אחד — נכתב עבור מי שמבצע סקירת אבטחה או פרטיות לפני (או אחרי) פריסת סוכן. הארכיטקטורה שמאחורי מאפיינים אלו מתוארת בדף איך זה עובד.

היכן הנתונים שלך מאוחסנים

במכשיר של הסוכן עצמו. שיחות, Memory, קבצי סביבת עבודה, וויקי, מאפיינים, יכולות ולוחות זמנים מאוחסנים במכשיר שעליו פועל הסוכן. הם אינם מוחזקים בשירות ענן משותף.

  • Physical Agent שומר אותם ב-AI Agent Processor במתקן שלך, שנמצא בשליטתך הפיזית.
  • Cloud Agent שומר אותם במופע Cloud Agent משלו, באזור שבחרת בעת הוספתו. המופע מוקדש אך ורק לסוכן שלך.

שני סוגי נתונים עוזבים את המכשיר, ושניהם תחת שליטתך:

  • גיבויים מוצפנים — מדי שעה, לאחסון ענן באזור/ים שתבחר (או באזור הקרוב ביותר במצב Automatic). מוצפנים במכשיר לפני ההעלאה; ספק האחסון מחזיק בטקסט מוצפן בלבד. ראה גיבויים.
  • בקשות למודלי AI — התוכן שהסוכן זקוק למודל כדי לנתח נשלח למודלים באמצעות חשבון ה-Model Router של המתקן שלך לצורך עיבוד. תעבורת המודלים נמדדת ומנוהלת על פי ההסדרים של מודול זה; היא אינה משמשת לאימון מודלים.

הצפנה

נתיבהגנה
דפדפן ↔ מכשיר (כל שלושת נתיבי החיבור)מוצפן מקצה לקצה (TLS)
מכשיר ↔ Performance Hub (ניהול, מודלים, גישה לנתונים)TLS יוצא עם טוקנים חתומים קצרי מועד
גיבויים במנוחהמוצפנים במכשיר לפני העלאה; מפתח לכל מתקן

מפתח הצפנת הגיבוי נוצר בעת הצימוד (pairing) ומוחזק על ידי Performance Hub בשם המתקן שלך — הוא לעולם אינו מאוחסן בתוך הגיבויים עצמם, ולעולם אינו נחשף בדפדפן.

אישורים ומה שוויו של מכשיר גנוב

המכשיר מחזיק ללא סודות ארוכי טווח לנתונים שלך:

  • הוא מבצע אימות מול שירותי Performance Hub באמצעות טוקנים קצרי מועד הנגזרים מסוד לכל מכשיר שהונפק בעת הצימוד.
  • אין מפתח API קבוע למודלי AI במכשיר.
  • הסרת המכשיר מ-Performance Hub (הסרה ואיפוס) מבטלת את אישוריו מיד — מכשיר שהוסר אינו יכול עוד לגשת לנתוני Performance Hub, למודלים או לערוצי ההתראות שלך, יהיה מצבו אשר יהיה.

מה שמכשיר שנגנב פיזית כן מכיל הוא הנתונים המקומיים שלו (שיחות, קבצים, Memory). דרכי התמודדות: מקם את המכשיר באזור מאובטח (הנחיות מיקום), ובמקרה של גניבה, הסר את המכשיר ב-Performance Hub מיד כדי לבטל את האישורים שלו, ולאחר מכן הקם תחליף מגיבויים.

חשיפה לרשת

  • המכשיר מבצע חיבורים יוצאים בלבד — ללא יציאות נכנסות, ללא הפניית פורטים, וללא חריגים ב-חומת האש. שטח התקיפה שלו מהאינטרנט הוא אפסי מעבר לערוצים היוצאים שהוא יוזם.
  • גישה מרחוק לסוכן עוברת דרך מנהרות מאומתות ומוצפנות בטוקנים — אין נקודת קצה ציבורית ישירה במכשיר.
  • ברשת ה-LAN שלך, נתיב הגישה הישיר מוגן גם הוא באמצעות TLS ומחזיק בטוקן הפעלה תקף של Performance Hub.

מי יכול לעשות מה

שלושה בקרים נפרדים, הנאכפים באופן מרכזי בצד של Performance Hub (ולא על סמך אמון במכשיר):

בקרמנהלדף
Access controlאילו אנשים יכולים לפתוח את הסוכן ולשוחח איתוAccess control
MCP accessאילו נתונים ויכולות של Performance Hub הסוכן יכול להשיגConnecting to Performance Hub
Budgets & limitsכמה הסוכן יכול להוציא על מודלים, ובאיזו מהירותBudgets & limits

מאפיינים בולטים:

  • כל הודעת צ'אט נושאת את זהות המשתמש המחובר — פעולות ושיחות ניתנות לייחוס.
  • הרשאות מוחלשות כלפי מעניק ההרשאה: אף אחד לא יכול לתת לסוכן היקף גדול מזה שהוא עצמו מחזיק.
  • האפשרות Permit access from Performance Hub Support (פעילה כברירת מחדל) ניתנת לכיבוי, ולאחר מכן צוות התמיכה לא יוכל לפתוח את הסוכן ללא אישור הבעלים. ראה Access control.
  • ביצוע פקודות במכשיר מנוהל על ידי הגדרת האישורים.

מה Performance Hub יכול לראות

  • טלמטריה תפעולית — מצב חיבור, מדדי תקינות (מעבד, Memory, טמפרטורה, דיסק), גרסת תוכנה, מצב חיבור. זה מה שמפעיל את סרגל המדדים ואת מגירת ה-Device management.
  • מטא-דאטה של גיבוי — שנקודות שחזור קיימות, מתי, הגדלים והאזורים שלהן. תכני נקודות השחזור מבוטחים רק כאשר אתה מעיין בהם או משחזר אותם דרך המודול.
  • מדידת הוצאות — שימוש במודלים מול המפתח של הסוכן.
  • לא הזנה חיية של השיחות שלך. תוכן השיחות מתקיים במכשיר; הוא עובר בתשתית Performance Hub אך ורק כחלק מאספקת הממשק לדפדפן שלך ואינו מאוחסן כתוכן.

מחזור חיים של נתונים

אירועהשפעה על נתונים
עדכון תוכנהאין השפעה — הנתונים נשמרים לאורך כל העדכונים
שחזור מלאמצב המכשיר מוחלף בנקודת השחזור שנבחרה (גיבוי בטיחות אוטומטי מתבצע תחילה)
הסרה ואיפוס (Remove & reset)אחסון המכשיר נמחק (איפוס להגדרות היצרן); האישורים בוטלו; גיבויי הענן נשמרים תחת המתקן ומדיניות השמירה שלך
פקיעת תוקף שמירהנקודות השחזור מוסרות אוטומטית מעבר לחלון השמירה שלך (7 ימים עד 5 שנים; נקודות מוצמדות פטורות)
העבר למתקן אחרנתוני המכשיר עוברים עם המכשיר; היסטוריית הגיבויים נשארת במתקן המקורי

לדרישות של מיקום נתונים (data-residency), הצמדו גיבויים לאזורי אחסון ספציפיים במקום לבחור ב-Automatic.

פרופיל פריסה מאובטח

עבור פריסה ברגישות גבוהה, ההגדרה ההדוקה היא: Restrict access to this agent עם רשימת People with access מוגדרת ו-Only admins can see this agent, האפשרות Permit access from Performance Hub Support כבויה, טווח ה-MCP מוגבל למתקן עם capability exclusions לכל דבר שהסוכן לא אמור לגעת בו, specificירות אזורי גיבוי התואמים לצרכי המיקום שלכם, ולגבי Physical Agent, ההתקן צריך להימצא באזור תקשורת נעול על Ethernet קווי. כל אחד מהגדרות אלה מתועד בעמודים לעיל — ברירות המחדל פתוחות יותר בכוונה (This facility כטווח גישת ה-MCP עם All capabilities, וכל מי שיש לו גישה למתקן יכול לפתוח את הסוכן) מכיוון שרוב המתקנים רוצים סוכן משותף ובעל יכולות מלאות.